呵呵,为什么大家现在才中了SirCAM的毒呢?看来没有与世界同步呀!多多努力呀!前因后果:
我很久以前中了Sircam的招了,运行了一个邮件附件中的一个伪装成word文件之后,只见一个DOS屏幕一闪而过.
所幸中招后,立即查找到了病毒运行的执行文件SirC32.exe是在c:\Recycled下,于是冲过去把Recycled目录都删掉了。
(妙就妙在这个文件在C:\Recycled文件夹下是不会被系统看到的,甚至系统计算的该文件夹的字节数都为0,你是无法选中该文件的,似乎只能删除Recycled文件夹)
还把邮件和doc文件全删了个干干净净,并立即把网线拔了,重启机器。
自以为得计,却发现自己的所有的EXE文件执行不了了。
到注册表中查找,于是便找到了
HKEY_LOCAL_MACHINE\software\classes\exefile的shell的异常之处,将该值改回为"%1" %*即可。

解决方案 »

  1.   

    快去看看原创文档中的《仿制SirCAM病毒控制EXE进程》的文章呀!
    加分加分!
      

  2.   

    to zhengyun_ustc(^-^) :
      别急,我看看是不是解决的掉,我不会赖皮的。
     
      

  3.   

    to zhengyun_ustc(^-^) :
      你好像没说怎么解决啊?我的注册表文件打不开啊?老大,再讲讲
      

  4.   

    是不是运行不了regedit.exe?
    如果是的话,请新建一种文件类型,比如叫".cmm",把它的打开方式设为cmd.exe。
    然后双击运行这个文件,你就会看到DOS窗口,键入regedit回车即可!
      

  5.   

    是 pif 的关联被改了吧,应该不是 exe 关联被改动